книги хакеры / журнал хакер / 200_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

CHROME ПОСТАВИЛ FLASH

НА ПАУЗУ С ПЕРВОГО СЕНТЯБРЯ

Браузер Chrome с сентября 2015 года перестанет воспроизводить флеш-анимацию по умолчанию. Компания Google давно предупреждала издателей, чтобы те переделывали свой контент на HTML5. Для этого разработано несколько специализированных инструментов.

Во-первых, все новые рекламные кампании, которые загружались

вAdWords в формате Flash, автоматически конвертируются в HTML5. После 1 сентября 2015 года автоматическая конвертация станет доступна для большинства действующих рекламных кампаний. Во-вторых, Google выпустила несколько специальных инструментов для разработки рекламных баннеров в HTML5,

втом числе для Google Web Designer и DoubleClick Studio.

Из-за серьезных проблем с безопасностью и производительностью Flash все больше компаний принимают решение отказаться от поддержки этого формата. Например, такое решение принял гигант электронной коммерции Amazon, который запретил размещение флеш-баннеров на своем сайте.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

БЛОКИРОВЩИКИ РЕКЛАМЫ СРАВНИЛИ

ПО ПРОИЗВОДИТЕЛЬНОСТИ

Независимый разработчик по имени Реймонд из Малайзии провел сравнительное тестирование десяти самых популярных расширений для блокировки рекламы к браузерам Chrome и Firefox. Измерялась скорость загрузки страницы (среднее время после десяти загрузок), пиковый объем выделяемой оперативной памяти и пиковая нагрузка

на процессор. Тестирование проводилось на обычном ноутбуке с процессором Core Duo 2,2 ГГц, четырьмя гигабайтами ОЗУ и подключением к интернету по Wi-Fi. Браузеры — Chrome 44 и Firefox 40.

На всех тестируемых сайтах отмечено значительное сокращение времени загрузки страницы (примерно в три раза). Среди расширений особенной мед-

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

лительностью работы выделяется Adblock Plus, а эффективнее всех работает µBlock Origin, который обеспечил скорость загрузки страницы в среднем на 0,4 с быстрее остальных. Преимущество µBlock Origin характерно и для Chrome, и для Firefox. Оперативную память лучше всех экономит расширение Ghostery.

РАВЕНСТВО И БАЛАНС В APPLE

Компания Apple представила ежегодный отчет о так называемом личностном многообразии. Эта статистика призвана продемонстрировать, что компания набирает на работу не только белых мужчин и не допускает подобной дискриминации.

Суммарно в подразделениях Apple

по всему миру работают около

100 000

человек.

В этом году		Однако 69%
на работу взяли		нанятых за год
на 50% боль-		сотрудников —
ше чернокожих		мужчины, 55%
и на 66% латино-		из них белые.
американцев.

11 000женщин

было нанято за последний год, что почти в два раза больше прошлогоднего показателя (6 500)

Лидирующие		60 из 83 высших
посты по-преж-		должностных лиц
нему занимают		компании тоже бе-
мужчины (в 72%		лые мужчины, жен-
случаев), 63%		щина там вообще
из них белые.		всего одна.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
											Сцена
			df-xchan
w Click				to						m
w
	w								o
	.							.c
		p					g
								e

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

84ckf1r3

[e-mail]

ТАЙНАЯ

ЖИЗНЬ

WINDOWS 10

О ЧЕМ WINDOWS 10 СТУЧИТ В MICROSOFT И КАК ЗАСТАВИТЬ ЕЕ ПРЕКРАТИТЬ

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

С момента своего появления Windows был естествен-

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

ной средой обитания зловредов всех мастей. Похоже, новая версия этой операционки сама стала одним из троянов. Сразу после установки чистая система ведет себя подозрительно. Данные рекой льются на десятки серверов Microsoft и партнерских компаний. Мы решили разобраться с жалобами на шпионские замашки «десятки» и узнали, что и куда она отправляет.

MICROSOFT > NSA

Первые сообщения о странном поведении Windows 10 появились еще на этапе знакомства с Technical Preview. Значительный трафик в ней создается постоянно — даже когда не запущено ни одно приложение для работы в сети. Тогда такое поведение списывали на сбор статистики, необходимой для отладки. В Microsoft изучали поведение нового продукта на разных конфигурациях, а пользователи играли роль бета-тестеров. Вроде бы все логично. Однако с выходом релиза ничего не изменилось и жалоб стало только больше.

«ВпрошлыевыходныеяобновилWindows8налэптопемоегосынадоWindows 10. Сегодня в первый рабочий день мне пришло письмо из Microsoft с темой „Еженедельный отчет об активности“. В нем были подробнейшие сведения о действиях сына за ноутбуком: когда и сколько он за ним сидел, какие приложения использовал и как долго, что искал в Сети, какие сайты посещал и многое другое. Я был крайне возмущен, поскольку не собирался следить за своим ребенком. В Microsoft мне ответили, что если я не хочу получать подобных писем, то мне следует указать это в настройках семейного аккаунта через свою учетную запись. В Windows 8 такой проблемы не было». Это отрывок из письма друга известного писателя и активиста Кори Доктороу, опубликованное в блоге Boing Boing. Многие обозреватели утверждают, что эти сведения о пользователях по-прежнему собираются — независимо от настроек аккаунта. Если что-то и можно отключить, то это отчеты, которые приходят на почту.Самое интересное, что сбор различной информации встроенными средствами Windows 10 подробно описан в «Заявлении о конфиденциальности». Конечно, большинство не станет его читать, а среди ознакомившихся будет много недоумевающих. Формулировки в объемном тексте используются хитрые и размытые. Из них трудно понять, что именно изменится в плане приватности с переходом

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

.c

на Windows 10. Если кратко, то о ней можно будет забыть. Правозащитники схо-

.

.c

p

g

p

g

df

n

e

df

n

e

-xcha

-x cha

дятся во мнении, что система сразу начинает собирать все данные, которые только может получить.

Заявлениеоб отсутствииконфиденциальности

Вот список их основных типов.

Биометрические:

•образец голоса и произношения определенных слов;

•образец почерка (рукописного ввода);

•образцы набираемых текстов в любом приложении.

Геолокационные:

•информация о текущем местоположении;

•история местоположений с указанием временных меток.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c			Технические:
		p					g
			df			n		e
				-xcha

•данные об оборудовании, включая идентификаторы устройств;

•сведения о подключенных сетях (проводных и беспроводных);

•сведения телеметрии;

•данные от любых встроенных датчиков. Поведенческий анализ:

•история поисковых запросов;

•история посещенных веб-страниц;

•время старта Windows и завершения работы;

•время запуска и закрытия каждого приложения.

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Покупательская активность:

•загрузки приложений из фирменного магазина;

•переход по ссылкам контекстной рекламы;

•переход по ссылкам персонализированной рекламы.

Перечень можно продолжить, но и такого набора достаточно, чтобы начать собственное исследование. Забегая вперед, отметим, что часть обвинений в адрес Windows 10 все-таки не подтвердилась. Например, чешское издание AE News предполагает, что ОС выполняет отправку изображения с веб-камеры на серверы Microsoft. В нашем тесте система отреагировала на подключение камеры лишь установкой драйверов — никаких посторонних действий с ней зарегистрировано не было ни сразу, ни потом.

НАБЛЮДЕНИЕ ЗА НАБЛЮДАТЕЛЕМ

Привычных инструментов в арсенале хакера предостаточно для изучения любого софта. Тестовый комп с чистым SSD, виртуальная машина, снифер Wireshark, HTTP-прокси и дебаггер Fiddler, монитор сетевых соединений TCPView, а также программы для создания снимков реестра и мелкие вспомогательные утилиты. Мы старались использовать версии, не требующие установки. Исключение составили только Wireshark и Fiddler из-за специфики их работы. Эти программы оставили напоследок, чтобы большая часть тестирования выполнялась на совершенно чистой системе. Сетевой трафик анализировался как в настройках Windows 10 по умолчанию, так и после поэтапного отключения всех следящих функций.

Из официальных документов следует, что за пользователем следят: сама Windows, глубоко интегрированный поиск Bing, голосовой помощник Cortana, служба MSN, пакет Office, клиент облачного хранилища OneDrive, почтовый

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

клиент Outlook, а также Skype, Silverlight и Xbox Live. Подробнее об этом написано на сайте Microsoft (http://www.microsoft.com/ru-ru/privacystatement/Default. aspx). Посмотрим, как именно происходит сбор данных.

ПервыйстартWindows10

Выполнив чистую установку сборки 10240, мы стали наблюдать за ее сетевым поведением с помощью TCPView. Никаких других действий при этом не выполнялось. Поначалу все было тихо — как в «семерке». Лишь фирменный магазин приложений показывал готовность получить данные через сеть доставки контента от Akamai Technologies.Когда уже стало надоедать сидеть в засаде, внезапно ожил системный процесс \Windows\System32\svchost. exe. Он установил подключение к удаленному узлу 191.232.139.254 и отправил на него 7,5 Кбайт.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
w Click											m
w
		w								o
		.							.c
			p					g
				df			n		e
					-x cha

Затишьепередбурей

Первыйбуревестник

Можно было узнать принадлежность IP-адреса через сервис WHOIS, но спрашивать Shodan информативнее.Как стало ясно из описания, это робот поисковой системы Bing. Если бы в тесте был сделан хоть один поисковый запрос (даже локальный), тогда соединение не вызывало бы никаких возражений. Однако мы просто сидели и смотрели в TCPView на то, как компьютер начинает шпионить за нами.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

.c

ПОДГОТОВКА К ПАКЕТНОМУ ШТОРМУ

.

.c

p

g

p

g

df

n

e

df

n

e

-xcha

-x cha

Спящие службы можно ждать долго. Пора пробудить их и проявить немного активности. Нажатие кнопки «Пуск» заставило ожить инфоблоки справа. Появился прогноз погоды, начали отображаться новости и реклама. TCPView показывает, что все это грузится через сеть Akamai и выглядит легитимно. Как только мы запускаем блокнот и начинаем набирать текст, картина сразу меняется.

BingBot попался

Запущен только блокнот

Возникает сразу шесть соединений, которые быстро закрываются, — в сумме уходит чуть больше сотни пакетов. Отключив функцию «искать в интернете», мы оставили только локальный поиск Windows. Снова запустили блокнот и начали набирать произвольный текст. Все равно появился процесс SearchUI и стал передавать данные в Сеть.